milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
milan米兰体育官网入口例
milan米兰体育官网入口（旧名称：ニフティクラウド）と L3VPN 接続する (IPsec、IKEv1、拠点 IP 固定)
概要
鍵交換プロトコルにIKEv1を用いて、IPsec tunnel により、ニフクラ（旧名称：ニフティクラウド）と拠点 (IP 固定) との間を L3VPN 接続するためのmilan米兰体育官网入口例です。
下記のアドレスは一例となりますので、VPNゲートウェイのグローバルアドレスおよび拠点ルータのグローバルアドレスは指定されたものに、クラウド側のプライベートネットワークおよび拠点LANのネットワークはmilan米兰体育官网入口したものに置き換えて下さい。
下記のアドレスは一例となりますので、VPNゲートウェイのグローバルアドレスおよび拠点ルータのグローバルアドレスは指定されたものに、クラウド側のプライベートネットワークおよび拠点LANのネットワークはmilan米兰体育官网入口したものに置き換えて下さい。
補足・注意点
milan米兰体育官网入口では拠点 LAN とプライベート LAN を IPsec により、VPN 接続することができます。
milan米兰体育官网入口 VPN ゲートウェイについては Web で提供されている技術資料をご覧ください。
milan米兰体育官网入口 VPN ゲートウェイについては Web で提供されている技術資料をご覧ください。
ニフクラのmilan米兰体育官网入口
ニフクラのmilan米兰体育官网入口を行います。
以下、主要なmilan米兰体育官网入口画面について説明していきます。
1.milan米兰体育官网入口 の作成
プライベート LAN を作成します。milan米兰体育官网入口コントロールパネルより、”プライベート LAN作成” をクリックします。
milan米兰体育官网入口 CIDR など、各パラメータを入力し、”確認へ” をクリックします。
milan米兰体育官网入口内容を確認し、”作成する”をクリックします。
milan米兰体育官网入口技術資料をご覧ください。
2.milan米兰体育官网入口の作成
milan米兰体育官网入口コントロールパネルより、”VPN ゲートウェイ作成” をクリックします。
環境にあったパラメータを入力し、”ファイアウォールmilan米兰体育官网入口へ” をクリックします。
必要に応じてファイアウォールのmilan米兰体育官网入口を行い、”確認へ”をクリックします。
milan米兰体育官网入口内容を確認し、”作成する”をクリックします。
milan米兰体育官网入口技術資料をご覧ください。
3.カスタマーゲートウェイの作成
milan米兰体育官网入口コントロールパネルより、”カスタマーゲートウェイ作成” をクリックします。
対向機器 IP アドレス、接続方式: IPsec、対向機器 LAN 側 IP アドレス帯など、milan米兰体育官网入口を入力し、”作成する” をクリックします。
milan米兰体育官网入口技術資料をご覧ください。
4.VPN コネクションの作成
milan米兰体育官网入口コントロールパネルより、VPN ゲートウェイをクリックし、”VPN コネクション作成” をクリックします。
接続方式: IPsec、IKE バージョン: IKEv1 など、IPsec 関連のパラメータを入力し、”トンネルmilan米兰体育官网入口へ” をクリックします。
milan米兰体育官网入口。
milan米兰体育官网入口内容を確認し、”作成する”をクリックします。
milan米兰体育官网入口技術資料をご覧ください。
F シリーズのルータmilan米兰体育官网入口例
〜IPsec Phase1 ポリシー〜
暗号化アルゴリズム: AES128
milan米兰体育官网入口: SHA-1
認証方式: Pre-Shared Key
事前共有鍵の形式: プレインテキスト
Pre-Shared Key: ニフクラの VPN コネクション作成時にmilan米兰体育官网入口したものを利用します。
※本milan米兰体育官网入口例では、”SECRET” として Pre-Shared Key をmilan米兰体育官网入口
Diffie-Hellman (DH): milan米兰体育官网入口
Phase1 ライフタイム: 28,800 秒
VPN ピア IP アドレス: milan米兰体育官网入口 VPN ゲートウェイのグローバル IP を指定します。
DPD: DPD メッセージ送信間隔 15 秒、リトライ回数 5 回
milan米兰体育官网入口: SHA-1
認証方式: Pre-Shared Key
事前共有鍵の形式: プレインテキスト
Pre-Shared Key: ニフクラの VPN コネクション作成時にmilan米兰体育官网入口したものを利用します。
※本milan米兰体育官网入口例では、”SECRET” として Pre-Shared Key をmilan米兰体育官网入口
Diffie-Hellman (DH): milan米兰体育官网入口
Phase1 ライフタイム: 28,800 秒
VPN ピア IP アドレス: milan米兰体育官网入口 VPN ゲートウェイのグローバル IP を指定します。
DPD: DPD メッセージ送信間隔 15 秒、リトライ回数 5 回
〜IPsec Phase2 ポリシー〜
暗号化アルゴリズム: AES128
milan米兰体育官网入口: SHA-1
PFS: milan米兰体育官网入口
Phase2 ライフタイム: 3,600 秒
milan米兰体育官网入口: SHA-1
PFS: milan米兰体育官网入口
Phase2 ライフタイム: 3,600 秒
ルータのmilan米兰体育官网入口
（!の行はコメントです。実際に入力する必要はありません。）
このmilan米兰体育官网入口を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! Router> enableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本milan米兰体育官网入口モードに移行します。 ! Router#configure terminalRouter(config)#! Router(config)#! VPN milan米兰体育官网入口 Router(config)#! Router(config)#vpn enableRouter(config)#vpnlog enableRouter(config)#! Router(config)#milan米兰体育官网入口.16.1.0 255.255.255.0 connected ipsecif 1Router(config)#! Router(config)#milan米兰体育官网入口.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255Router(config)#milan米兰体育官网入口Router(config)#! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmacRouter(config)#! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#milan米兰体育官网入口Router(config-isakmp)#hash shaRouter(config-isakmp)#keepalive always-sendRouter(config-isakmp)#key ascii SECRETRouter(config-isakmp)#lifetime 28800Router(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#peer-identity address 198.51.100.1Router(config-isakmp)#exitRouter(config)#! Router(config)#crypto security-associationRouter(config-crypto-sa)#ikealive freq 15Router(config-crypto-sa)#milan米兰体育官网入口Router(config-crypto-sa)#milan米兰体育官网入口Router(config-crypto-sa)#exitRouter(config)#! Router(config)#milan米兰体育官网入口Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 198.51.100.1Router(config-crypto-map)#set pfs group2Router(config-crypto-map)#set security-association lifetime seconds 3600Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exitRouter(config)#! Router(config)#interface ipsecif 1Router(config-if ipsecif 1)#crypto map CENTERRouter(config-if ipsecif 1)#ip mtu 1500Router(config-if ipsecif 1)#exitRouter(config)#mss lan 1 1300Router(config)#mss ipsecif 1 1300Router(config)#! Router(config)#! 経路milan米兰体育官网入口 Router(config)#milan米兰体育官网入口.0.0.0 0.0.0.0 pppoe 1Router(config)#! Router(config)#! NAT 対象milan米兰体育官网入口 Router(config)#milan米兰体育官网入口 permit 192.168.1.0 0.0.0.255Router(config)#! Router(config)#! フィルタ対象milan米兰体育官网入口 Router(config)#milan米兰体育官网入口50 permit esp host 203.0.113.1 host 198.51.100.1Router(config)#milan米兰体育官网入口60 permit esp host 198.51.100.1 host 203.0.113.1Router(config)#milan米兰体育官网入口90 dynamic permit ip any anyRouter(config)#milan米兰体育官网入口99 deny ip any anyRouter(config)#! Router(config)#! WAN インターフェースmilan米兰体育官网入口 Router(config)#interface pppoe 1Router(milan米兰体育官网入口)#milan米兰体育官网入口.0.113.1Router(milan米兰体育官网入口)#pppoe server PPPOE_SVRRouter(milan米兰体育官网入口)#pppoe account xxxxxxxx@xxx.xxx.ne.jp xxxxxxxxRouter(milan米兰体育官网入口)#pppoe type lanRouter(config-if pppoe 1)#! NAT milan米兰体育官网入口 Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(config-if pppoe 1)#! フィルタmilan米兰体育官网入口 Router(config-if pppoe 1)#milan米兰体育官网入口50 outRouter(milan米兰体育官网入口)#milan米兰体育官网入口60 inRouter(milan米兰体育官网入口)#milan米兰体育官网入口90 outRouter(milan米兰体育官网入口)#milan米兰体育官网入口99 inRouter(milan米兰体育官网入口)#exitRouter(config)#! Router(config)#! LAN インターフェースmilan米兰体育官网入口 Router(config)#interface lan 1Router(config-if lan 1)#milan米兰体育官网入口.168.1.254 255.255.255.0Router(config-if lan 1)#exitRouter(config)#! Router(config)#! proxydns milan米兰体育官网入口 Router(config)#proxydns mode v4Router(config)#! Router(config)#! DHCP サーバmilan米兰体育官网入口 Router(config)#service dhcp-serverRouter(config)#ip dhcp pool lan 1Router(config-dhcp-pool)#dns-server 0.0.0.0Router(config-dhcp-pool)#default-router 0.0.0.0Router(config-dhcp-pool)#allocate-address 192.168.1.1 100Router(config-dhcp-pool)#lease 0 8Router(config-dhcp-pool)#exitRouter(config)#! Router(config)#! 特権ユーザモードに戻ります。 Router(config)#! Router(config)#endRouter# ! ! ! milan米兰体育官网入口を保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! milan米兰体育官网入口を有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
milan米兰体育官网入口への VPN 接続確立確認
拠点ルータからmilan米兰体育官网入口のプライベート LAN に作成したサーバーへ PING による疎通確認ができます。
milan米兰体育官网入口ping 172.16.1.1 source-interface lan 1 Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms milan米兰体育官网入口
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2017